「Microsoft Copilot」安全利用のこつ
「Copilotの回答精度を向上させたい」が“あだ”になる？ 2つの注意点とは
MicrosoftのAIアシスタントツール「Copilot」は業務効率化につながる便利な存在だが、気になるのはデータの安全性確保だ。Copilotのセキュリティ事故を防ぐにはどうすればいいのか。
Microsoftのさまざまな製品やサービスに組み込まれるAI（人工知能）アシスタントツール「Microsoft Copilot」（以下、Copilot）。質問への回答を生成したり、レポートを要約したり、さまざまな業務に効率化のメリットをもたらす便利な存在だ。ただしその恩恵を享受するにはCopilotが社内データにアクセスする必要があるので、セキュリティリスクは無視できない。セキュリティ事故を防ぐために、Copilotの2つの注意点を知っておく必要がある。
「Copilotのセキュリティ事故」を防ぐための2つの注意点
併せて読みたいお薦め記事
知っておきたい「Copilot」のリスクや注意点
Copilotはユーザーが自然言語で作成したプロンプト（質問や命令文）に対し、LLM（大規模言語モデル）を活用して回答を自動生成する。これはAI（人工知能）技術ベンダーOpenAIが開発したチャットbot型AIサービス「ChatGPT」と同様だ。
Copilotは文書作成ツール「Microsoft Word」や表計算ツール「Microsoft Excel」など、サブスプリプション型のオフィススイート「Microsoft 365」の主要アプリケーションで利用できる。日常的な業務を効率化することに役立つツールだ。
LLMは回答を生成するに当たり、さまざまなデータを処理する。特にユーザーが複雑な質問を入力した場合は、回答を生成するために複数の情報源からデータを集める必要がある。ユーザー組織はCopilotにデータへのアクセス権限を付与する際、セキュリティやプライバシー、コンプライアンス（法令順守）を考慮しなければならない。
Copilotを安全に利用するために、大きく2つの注意点がある。
1．従業員のアクセス権限の管理
Copilotを利用する従業員のアクセス権限を適切に設定することが欠かせない。従業員が昇進したり異動したりしたときは、以前のアクセス権限が残っている場合がある。許可されていないデータを不適切に利用する事態につながりかねないため、昇格や異動があったら迅速に権限を再設定することが重要だ。
2．Copilotによるアクセス範囲の管理
ユーザー組織は回答の精度を高めるために、Copilotがアクセスできるデータをできる限り多く許可する傾向にある。しかしそのデータに機密情報や従業員の個人情報などが含まれていれば、セキュリティ事故やプライバシー侵害につながる恐れがある。アクセス許可に関しては、データを必要最小限に制限することを鉄則としよう。
Microsoftは同社のデータガバナンスツール「Microsoft Purview」を使い、該当するデータに機密ラベルを付けることを推奨している。機密ラベルを付けることでそのデータは暗号化され、権限が付与されたユーザーのみが閲覧可能になる。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは？
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
8
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
9
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー